flash-XSS

一、Flash XSS 是什么？

Flash XSS 是一种利用 Flash 文件（.swf）中不安全脚本调用（如 getURL()、ExternalInterface.call()）来 执行恶意 JavaScript 代码的 XSS 攻击方式。

二、攻击原理

正常情况下：

Flash 文件可以通过 getURL() 打开网页，例如：

getURL("https://example.com");

攻击者利用时：

如果 Flash 接收外部参数，比如：

getURL(_root.link);

然后页面这样使用这个 Flash：

<embed src="vuln.swf?link=javascript:alert(document.cookie)">

那么 Flash 会执行：

javascript:alert(document.cookie)

于是触发了 XSS 漏洞。

三、漏洞条件

要能造成 Flash XSS，需满足以下条件：

四、攻击方式分类

 五、复现流程（示例）

❗需本地 Flash Player 支持，可以用 Flash 播放器或者 IE 旧版本（如 IE 8）

示例 swf 代码（ActionScript 2.0）：

// Flash中获取参数并调用 
var link = _root.link; 
getURL(link, "_blank"); 

 使用方式：

构造页面调用：

<embed src="xss.swf?link=javascript:alert(document.domain)" 
width="300" height="200"> 

当用户打开该页面时，Flash 会执行：

alert(document.domain); 

漏洞成功！

六、工具与验证

• 工具：

  • swfmill：查看 swf 结构

  • JPEXS Free Flash Decompiler：反编译 swf

  • Burp Suite：劫持 swf 请求和参数

• 可复现平台：

  • OWASP BWA 虚拟机

  • DVWA 旧版本

  • 或自行搭建 Flash 页面测试

七、真实案例

Twitter Flash XSS 漏洞（2008）

• 攻击者上传包含 getURL("javascript:...") 的 swf 文件

• 利用 embed 引诱用户点击

• 成功获取了用户 cookie，甚至可伪造推文

八、防御方式

九、总结

Flash XSS 是一种已逐渐消失但曾非常危险的 XSS 类型，攻击者利用 swf 文件中的函数执行 JavaScript，造成脚本注入，目前已基本被淘汰但依然值得安全研究者掌握其历史与原理。